CERT Polska
Alertes et incidents · Pologne
Revue des sources
Cybersécurité — la Pologne et le monde
Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.
48 entrées correspondent
-
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromised Microsoft 365…
-
BleepingComputer Monde Incidents et logiciels malveillants Fuites de données Cloud et identité il y a 1 jour
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]
-
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unauthorized access to…
-
The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Logiciels malveillants il y a 3 jours
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4)…
-
Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
A newly disclosed critical flaw in the Linux kernel allows code inside a virtual machine to read memory on the host computer it runs on. A researcher demonstrated the leak against Vercel's live cloud sandboxes, and Vercel confirmed it. The flaw, now tracked…
-
The Hacker News Monde Campagnes et vulnérabilités Hameçonnage et fraude Cloud et identité il y a 3 jours
Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
A long-running Traffic Distribution System (TDS) known as Help TDS to a Russian-language affiliate program called Hotejka, which appears to be a rebrand of a traffic monetization operation dubbed ROI777. Help TDS is assessed to be active since at least 2017…
-
GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories
The credential-theft campaign known as GhostAction has ramped up, targeting more than 30,000 repositories across 3,000 users and organizations. The spike, according to GitGuardian, was observed on October 8 and 9, 2026. "This resulted from compromising the…
-
Yam Store: The Phishing Network Behind a Billion Messages
A sprawling cybercrime marketplace supplied cloud infrastructure and phishing kits that helped fuel more than 1 billion phishing messages worldwide.
-
Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
A bug in Claude Code Desktop's preview pane can allow adversaries to quietly steal credentials from developers, including SSH private keys, AWS credentials, and Claude 0Auth tokens.
-
The Hacker News Monde Campagnes et vulnérabilités Hameçonnage et fraude Cloud et identité il y a 4 jours
Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages
Microsoft and Health-ISAC, along with the Japan Cybercrime Control Center (JC3) and a coalition of private sector companies, such as Resecurity, Cloudflare, Oracle, Proofpoint, and TRM Labs, announced the disruption of three phishing kits, CoGUI (aka NX or…
Page 1 sur 5 · 48 entrées dans les archives
Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.
D’où viennent les entrées
Sources suivies
Niebezpiecznik
Sécurité au quotidien · Pologne
Zaufana Trzecia Strona
Analyses et enquêtes · Pologne
Sekurak
Technique et vulnérabilités · Pologne
CyberDefence24
Politique et réglementation · Pologne
Kapitan Hack
Menaces pour les entreprises · Pologne
The Hacker News
Campagnes et vulnérabilités · Monde
BleepingComputer
Incidents et logiciels malveillants · Monde
Krebs on Security
Journalisme d’investigation · Monde
The Record
Cyberconflits et États · Monde
Dark Reading
Analyses sectorielles · Monde
SecurityWeek
Sécurité en entreprise · Monde
Schneier on Security
Cryptographie et politique · Monde
EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.
Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.